CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382 : Réinitialisation de mot de passe QNAP menant à une prise de contrôle de compte URL de réinitialisation de mot de passe contrôlée par un attaquant non authentifié dans /cgi-bin/resetpassword.cgi. Testé contre QuTScloud c5.2.4.3041 build 20250211 en laboratoire. QNAP a ensuite publ...

cve-2019-7192-check

Vérificateur QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 Utilisation : pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt Exemple de fichier en entrée : 1.2.3.4 8080 2.3.4.5 443 Cet outil prend une liste d'IPs et de ports de NAS QNAP, et indique si chaque apparei...

QNAP Music Station < 5.4.0 - Authentication Bypass

An improper authentication vulnerability has been reported to affect Music Station. If exploited, the vulnerability could allow users to compromise the security of the system via a network. We have already fixed the vulnerability in the following version: Music Station 5.4.0 and later id:...

overkill

Overkill Overkill est un exploit pour une vulnérabilité corrigée affectant QNAP QTS. En raison de la façon dont QNAP divulgue les vulnérabilités, je ne sais pas si ce problème a un CVE ou non. Cependant, il a probablement été corrigé en novembre 2020 et avril 2021. Le n-day a été « découvert » lo...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

CVE-2019-7192_QNAP_Exploit

Exploitation RCE Root Pré-Auth QNAP CVE-2019-7192 CVE-2019-7195 pour l'instant, vous pouvez lire les fichiers système /etc/shadow, clé privée SSH, etc. Utilisation : pip install -r requirements.txt ou simplement pip install requests python3 gundy.py https://urlvulnérable:port Exemple de sortie...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130 est une vulnérabilité critique affectant les appareils de stockage en réseau NAS QNAP. Cette vulnérabilité provient d'une utilisation non sécurisée de la fonction strcpy dans la fonction NoSupportACL du script share.cgi du système d'exploitation QTS, entraînant u...

CVE-2024-27130

CVE-2024-27130 Une preuve de concept développée par @watchTowr pour exploiter une vulnérabilité de débordement de pile afin d'obtenir une exécution de code à distance RCE sur un appareil QNAP vulnérable. Suivez l'équipe des labs watchTowr pour nos recherches en sécurité https://labs.watchtowr.com...

QNAP QTS Photo Station External Reference - Local File Inclusion

QNAP QTS Photo Station External Reference is vulnerable to local file inclusion via an externally controlled reference to a resource vulnerability. If exploited, this could allow an attacker to modify system files. The vulnerability is fixed in the following versions: QTS 5.0.1: Photo Station 6.1...

QNAP Photo Station < 6.0.3 - Remote Code Execution

QNAP Photo Station versions prior to 6.0.3 contain multiple vulnerabilities that, when chained together, enable unauthenticated remote code execution RCE. id: CVE-2019-7194 info: name: QNAP Photo Station 6.0.3 - Remote Code Execution author: x-stp severity: critical description: | QNAP Photo...

QNAP QTS and QuTS Hero - OS Command Injection

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.5.2645 build 20240116 and later...

QNAP HBS 3 - Broken Access Control

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...

QNAP QTS and Photo Station 6.0.3 - Remote Command Execution

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions. id: CVE-2019-7192 info: name: QNAP QTS and Photo Station 6.0.3 - Remote Command Execution...

QNAP Photo Station - Path Traversal

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files. id: CVE-2019-7195 info: name: QNAP Photo Station - Path Traversal author: s4e-io severity: critical description: | QNAP devices running Pho...

CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "Si elle est exploitée, la vulnérabilité de suivi de lien pourrait permettre à des attaquants distants ayant obtenu un accè...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218 : Injection de commande non authentifiée dans QNAP QTS et QuTS Hero CORRIGÉ POC POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type:...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "Une attribution incorrecte d'autorisation pour une ressource critique a été signalée comme affectant Qsync Central. Si elle est exploitée, la...

SUSE CVE-2026-80975

In the Linux kernel, the following vulnerability has been resolved: mfd: qnap-mcu: keep the reply buffer alive past a command timeout qnapmcuexec publishes an on-stack buffer to the receive path: unsigned char rxQNAPMCURXBUFFERSIZE; ... reply-data = rx; reply-length = length; and qnapmcureceivebu...

Linux Distros Unpatched Vulnerability : CVE-2026-80975

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - mfd: qnap-mcu: keep the reply buffer alive past a command timeout qnapmcuexec publishes an on-stack buffer to the receive path: unsigned char...

CVE-2026-80975

A flaw was found in the Linux kernel's qnap-mcu driver. This vulnerability occurs when the driver processes commands and a reply from the Microcontroller Unit MCU arrives after a command has timed out or failed. The driver may write this late or unsolicited message into a memory area that is no...